srs6900助力incaseformat病毒删除的固态硬盘数据恢复
近日，incaseformat蠕虫病毒在国内后的第一时间我们便推出了一款针对此次病毒的专业的免费数据恢复工具和技术协助服务（恢复工具免费下载和技术协助服务获取点这里），协助客户解决因病毒删除数据恢复等难题。
在效率源微信公众号后台也接收到不少客户的咨询，说：固态硬盘遭遇incaseformat蠕虫病毒后数据怎么恢复？
尊龙凯时手机版的解决方案来啦！
srs6900固态存储数据恢复系统可针对遭遇病毒删除的固态硬盘数据进行恢复。
如果您有固态硬盘因病毒等各种原因导致的删除数据恢复需求，或者想要详细了解srs6900产品相关信息，可通过下列方式联系尊龙凯时手机版：
在越来越多的网络犯罪案件中，都会遇到固态硬盘的电子数据恢复取证问题。一般来说，系统开启trim指令时，删除数据随即会被清零，而利用目前在逻辑层面进行恢复取证的工具是无法有效对删除数据进行恢复的。因此，系统开启trim指令后的固态硬盘删除数据的恢复一直是业内的痛点和难点。
作为数据恢复行业领军企业，效率源一直致力于各项数据恢复技术的突破创新，经过不断的研究，现已能实现系统开启trim指令后删除数据的恢复。在效率源srs6900固态存储数据恢复系统（以下简称srs6900）中就可以体验这一功能。下文，我们将详细给大家讲解分析。
什么是trim指令？
trim指令，又叫disable delete notify，本意是禁用删除通知。
与机械硬盘允许覆盖写入不同，ssd只能先擦除再写入新的数据，不允许闪存直接覆盖。要得到空闲的闪存空间来进行写入，ssd就必须进行gc(垃圾回收)操作。
在没有trim的情况下，ssd无法事先知道那些被删除的数据页已经是无效的，必须到系统要求在相同的地方写入数据时才知道那些数据可以被擦除，这样就无法在最适当的时机做出最好的优化，既影响gc的效率(间接影响性能），又影响ssd的寿命。
trim的作用就是传输额外的信息给固态硬盘，告知硬盘哪些位置的数据已经无效，可以执行垃圾回收，提前擦除无效数据。
如何查看trim是否开启？
以管理员身份运行命令提示符，输入fsutil behavior query disabledeletenotify 后按回车，如果返回值是0说明trim已经开启，如果返回值是1说明trim处于关闭状态。
如果要开启trim，可以继续在命令提示符窗口页面中输入 fsutil behavior set disabledeletenotify 0 后按回车，如果看到返回值是0就说明trim已成功开启。
一、硬盘情况描述
硬盘为sata接口固态硬盘，型号：朗科500s，主控：sm2246en。该硬盘接入的操作系统已开启trim，并对其中的部分数据进行了删除。删除后使用市面常用的数据恢复软件进行恢复，发现无法恢复删除的逻辑层数据。使用r-studio 、winhex等工具查看数据，发现底层数据变为0。
二、操作步骤及演示
1）进入固态故障修复界面，选择固态硬盘的主控型号sm2246en。点击“下一步”；
2）根据短接操作示意图，使用镊子对硬盘电路板进行短接操作；
点击“下一步”，显示进入维护模式成功，此时可将镊子从短接点上移开。
3）进入维护模式成功后，点击“下一步”，在选择是否恢复删除数据界面选择“是”，然后点击“下一步”；
4）选择加载微码文件后，点击“加载”开始加载微码；
5）加载微码完成后，进入数据重建界面，选择物理数据版本后点击“从ssd提取”；
6）提取完成后，可获取到ssd参数，点击“快速扫描”即可开始恢复删除数据；
7）恢复完成后，对数据进行查看，可以看到文件数据已经正常;
8）选择所需数据，导出至本地即可。
三、查看数据
在本地打开对应文件，可以看到文件可以正常打开查看，删除数据均已恢复。
友情提示：系统开启trim指令删除数据时间越长数据恢复的概率越低、效果越差，如遇到数据删除情况，建议尽早恢复。